Размер шрифта:
+
Цвет сайта:
Изображения:

Ситуацию с новой вирусной рассылкой прокомментировали специалисты ТУСУР

28 августа 2015
В СМИ появились сообщения о том, что на электронную почту приходят сообщения от организаций, в приложении к которым содержится вирус, способный нанести вред компьютеру.

Прокомментировать ситуацию мы попросили Максима Мельникова, сотрудника лаборатории систем безопасности факультета безопасности ТУСУР.

- Сегодня 90% всех вирусов, которые распространяются через Интернет, распространяются с использованием методов социальной инженерии. Например, вы ищете в Интернет телефон грузотакси и находите ссылку на фирму, предоставляющую такие услуги. Эта ссылка ведёт на поддельный (фишинговый) сайт, откуда вам предлагается скачать, например, прайс-лист. Вы его скачиваете, и таким образом в ваш компьютер попадает вирус. Это довольно распространённый метод, антивирусы уже научились распознавать такие сайты. Вирус, о котором сообщают сегодня СМИ, распространяется с помощью e-mail переписки.

- Антивирусная программа может заблокировать письма, содержащие ссылку на сайт мошенников?

- Нет. Новый способ распространения вируса тем и опасен, что ссылка, содержащая переход на сайт мошенников, не блокируется автоматически. С пользователем ведёт переписку довольно-таки продвинутый бот, который присылает в письме ссылку. Ссылка внешне может выглядеть безопасно, фишинговый сайт может полностью дублировать настоящий сайт организации. Поскольку в этом случае переход осуществляется не через web-браузер, а через почтовую программу, то антивирусная программа не отслеживает эти переходы и выявление их затруднено.

- Что происходит, когда происходит переход по вредоносной ссылке?

- При переходе по ссылке, пользователь скачивает файл, внутри которого «зашит» вирус. Этот вирус может закодировать все файлы, содержащиеся в компьютере, а за получение программы-декодировщика злоумышленник попросит заплатить серьёзную сумму, иногда более 500$.

Большинство пользователей не могут определить, что попались на удочку мошенника - внешне сходство сайтов почти полное. Стиль письма также не настораживает, поскольку деловая переписка (просьба проверить счёт, скачать прайс-лист и прочее) обезличена и использует определённые шаблоны. При скачивании файла жертва тоже не замечает подвоха - файл скачивается, идёт загрузка аутентичного содержания, по при этом параллельно загружается и вирус.

- Как определить, что ссылка является мошеннической?

- Адрес ссылки, по которой просят перейти злоумышленники, может быть не совсем идентичным подлинному адресу организации, содержать дополнительные буквы и символы (тире, подчёркивания, слэш и т.п.). При наведении курсора на ссылку, указанную в письме, внизу экрана, в строке состояния обозначается истинный адрес, на который уводит ссылка. Если адреса не совпадают - значит, письмо с большой вероятностью отправлено мошенниками. Как правило, ссылка, ведущая на фишинговый сайт, полностью отличается от указанной в письме, и увидев такое явное несовпадение переходить по ссылке не стоит.

Материалы по теме

02 июля 2018

В течение учебного года студенты кафедры автоматизированных систем управления (группы 434–1, 434–2 и 434–3) изучали курс «Проектирование и сопровождение компьютерных сетей», программа которого построена на основе материалов официального учебного курса CCNA Routing & Switching Сетевой академии Cisco. Занятия проходили под руководством сертифицированного инструктора Cisco.

18 июня 2018

Приём документов на бюджетные места завершается 10 сентября, на места по договорам – 18 сентября. Начало учебного года – 15 октября 2018 г. 

02 июля 2018

На кафедре телевидения и управления ТУСУРа прошли защиты магистерских диссертаций первого набора (2016 г.) программы «Электромагнитная совместимость в топливно-энергетическом комплексе».

11 июля 2018

В первом полугодии 2018 года Центром повышения квалификации ППС управления дополнительного образования ИИ ТУСУРа было организовано и проведено обучение 395 научно-педагогических работников ТУСУРа по программам повышения квалификации в области педагогики, инфокоммуникационных технологий, инклюзивного образования и по профилям преподаваемых дисциплин в форме стажировок на предприятиях-партнёрах. Сотрудниками ТУСУРа было получено 500 удостоверений о повышении квалификации по 11 программам.